Atualização de Assinatura IPS Defeituosa Compromete Firewall Astaro

Nas primeiras horas da manhã de sexta-feira passada, uma atualização de uma assinatura falha para o firewall do sistema de prevenção a intrusão (IPS - Intrusion Prevention System) do Astaro, causou grandes problemas para os usuários desses sistemas. Eles relataram que o gateway Astaro estava associando novos endereços IP para ele e para suas redes, e com isso não podia mais ser acessado através da rede de trabalho. E esse problema ainda ocasionou uma ruptura nas conexões dos usuários à Internet.


A Astaro recomenda desativar o sistema de detecção à intrusão, como uma forma de resolver temporariamente o problema. A empresa também lançou instruções detalhando como retornar os sistemas afetados ao serviço normal. Por sinal, o servidor do fabricante já está oferecendo o arquivo correto de assinatura IPS. O fundador da Astaro, Gert Hansen, pediu desculpas pelo incidente, e anunciou planos para uma investigação de como uma assinatura defeituosa conseguiu escapar ao controle de qualidade da empresa.


Saiba Mais:

[1] Heise Online: http://www.h-online.com/security/new...ll-996072.html